Критическая уязвимость модуля "landing" в 1С-Битрикс

1С-Битрикс - самая популярная система управления сайтами в России. В сентябре 2023 года была обнаружена уязвимость в модуле "Конструктор сайтов (Landing)": "BDU:2023-05857: Уязвимость модуля landing, позволяющая выполнить произвольные команды", - подробности здесь.  

Проблема встречается во всех версиях продукта, включая 23.800.0. 14 сентября разработчик устранил баг - вышло обновление системы, с пометкой «Критическое обновление безопасности. Рекомендуется к немедленной установке».

Рекомендуем обязательно обновить Битрикc до последней версии (предварительно обязательно делайте бэкап сайта, так как в новых версиях изменились некоторые функции, которые могут повлиять на работоспособность сайта).